7.19.4から7.65.3のcURLでTFTPプロトコルハンドラのヒープバッファオーバーフロー。（CVE-2019-5482）7.52.0から7.65.3のcURLでFTP-kerberosコードの二重解放の脆弱性。（CVE-2019-5481）

インターネットを介してデータを転送するコマンドラインツールであるcurlに、ヒープオーバーフローの脆弱性が存在することが判明しました。

Debian 8「Jessie」では、この問題はcurlのバージョン7.38.0-4+deb8u16で修正されました。

お使いのcurlパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcurl用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-5481：kerberos FTPデータ転送中の二重解放を修正しました。
（bsc#1149495）

CVE-2019-5482：TFTPの小さなブロックサイズのヒープバッファオーバーフローを修正しました（bsc#1149496）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1792アドバイザリに記載されている脆弱性の影響を受けます。

  - curl：tftp_receive_packet()関数におけるTFTP受信ヒープバッファオーバーフロー（CVE-2019-5436）

  - curl：realloc()の後続呼び出しによる二重解放（CVE-2019-5481）

  - curl：tftp_receive_packet()関数でのヒープバッファオーバーフロー（CVE-2019-5482）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle Enterprise Manager Ops Centerのバージョンは、Enterprise Manager Base Platformコンポーネントにある複数の脆弱性による影響を受けます。- 詳細不明な脆弱性がOracle Enterprise Manager Ops CenterのNetworking（Oracle Security Service）コンポーネントにあります。容易に悪用できる脆弱性であり、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPSを介してEnterprise Manager Ops Centerを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Centerの乗っ取りが発生する可能性があります。（CVE-2018-11058）- Oracle Enterprise Manager Ops CenterのNetworking（RSA Bsafe）コンポーネントに詳細不明な脆弱性があります。悪用が難しい脆弱性ですが、権限が低い攻撃者が、Enterprise Manager Ops Centerが実行されているインフラストラクチャにログオンし、Enterprise Manager Ops Centerを危険にさらす可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Centerの乗っ取りが発生する可能性があります。（CVE-2019-1547）- Oracle Enterprise Manager Ops CenterのNetworking（cURL）コンポーネントに詳細不明な脆弱性があります。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してEnterprise Manager Ops Centerを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Centerの乗っ取りが発生する可能性があります。（CVE-2019-5482）

リモートの SUSE Linux SLES11 ホストにインストールされているパッケージは、SUSE- SU-2019: 14172-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - cURL7.19.4〜7.65.3のTFTPプロトコルハンドラーのヒープバッファオーバーフロー。 (CVE-2019-5482 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3916 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
129564	Amazon Linux AMI：curl（ALAS-2019-1294）	Nessus	Amazon Linux Local Security Checks	10/4/2019	4/19/2024	critical
128777	DebianDLA-1917-1: curlのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	critical
128966	SUSE SLED12 / SLES12セキュリティ更新プログラム：curl（SUSE-SU-2019:2381-1）	Nessus	SuSE Local Security Checks	9/17/2019	4/24/2024	critical
136051	RHEL 8: curl（RHSA-2020: 1792)	Nessus	Red Hat Local Security Checks	4/28/2020	6/3/2024	critical
133091	Oracle Enterprise Manager Ops Center（2020年1月CPU）	Nessus	Misc.	1/20/2020	1/12/2023	critical
150558	SUSE SLES11セキュリティ更新プログラム: curl (SUSE-SU-2019:14172-1)	Nessus	SuSE Local Security Checks	6/10/2021	6/10/2021	critical
164552	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20201105.1021)	Nessus	Misc.	9/1/2022	2/23/2023	critical
141634	CentOS 7：curl（RHSA-2020:3916）	Nessus	CentOS Local Security Checks	10/20/2020	10/9/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical